Renttix Single Sign-On

Så här kopplas det

Renttix stödjer enterprise single sign-on via två oberoende mellanhänder, Clerk och WorkOS, som tillsammans hanterar de SAML- och OIDC-identitetsleverantörer företag faktiskt använder. Dina användare autentiserar sig mot din identitetsleverantör, och Renttix verifierar den resulterande token mot mällanhänderns publicerade signeringsnycklar innan en session skapas. Den verifieringssteget är säkerhetsgränsen. Renttix accepterar inte ett påstående för att det ser rätt ut – det validerar signaturen mot leverantörens nyckeluppsättning, så en förfalskad eller utgången token avvisas istället för att litas på.

Varför det är viktigt

Säkerhetsproblemet i de flesta uthyrningsföretag är inte att lösenord gissas. Det är att personer som slutar behåller tillgången. Personalomsättningen i branschen är stor, och när någon slutar stängs deras konton i ett dussin system ner i den ordning någon minns. Uthyrningssystemet innehåller kunddata, prissättning och ekonomiska uppgifter och är sällan först på listan. Single sign-on samlar det till en åtgärd. Att inaktivera någon i din identitetsleverantör avslutar deras Renttix-tillgång omedelbart, eftersom Renttix aldrig hade deras lösenord från början. Det tar också bort vanan med delade inloggningar som växer fram i hektiska depåer, eftersom inloggning med en personlig företagsidentitet är enklare än att komma ihåg en gemensam – och gör revisionsspåret meningsfullt.

Single sign-on täcker kontors- och ledningsanvändare av Renttix webbapplikation. Fältpersonal loggar in i Renttix Field-appen separat med egna inloggningsuppgifter, eftersom förare och tekniker ofta inte finns i en företagskatalog – och deras åtkomst styrs istället av workforce-sits och behörighetsmodellen.